信息安全最新文章

工信部召開會(huì)議 要求重點(diǎn)互聯(lián)網(wǎng)企業(yè)貫徹落實(shí)《數(shù)據(jù)安全法》

為加快貫徹落實(shí)《數(shù)據(jù)安全法》，指導(dǎo)督促互聯(lián)網(wǎng)企業(yè)進(jìn)一步提高思想認(rèn)識(shí)，切實(shí)承擔(dān)起數(shù)據(jù)安全責(zé)任和義務(wù)，2021年7月28日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局委托中國互聯(lián)網(wǎng)協(xié)會(huì)組織召開重點(diǎn)互聯(lián)網(wǎng)企業(yè)貫徹落實(shí)《數(shù)據(jù)安全法》座談會(huì)。中國互聯(lián)網(wǎng)協(xié)會(huì)介紹了組建數(shù)據(jù)治理工作委員會(huì)、開展數(shù)據(jù)安全培訓(xùn)、建立舉報(bào)投訴機(jī)制等工作情況?；ヂ?lián)網(wǎng)企業(yè)代表介紹了對(duì)《數(shù)據(jù)安全法》的認(rèn)識(shí)和理解，分享了數(shù)據(jù)安全管理制度、技術(shù)手段建設(shè)、安全保護(hù)措施等經(jīng)驗(yàn)和做法，也對(duì)做好行業(yè)數(shù)據(jù)安全監(jiān)管工作提出了意見建議。中國互聯(lián)網(wǎng)協(xié)會(huì)、中國信息通信研究院及阿里、騰訊、美團(tuán)、奇安信、小米、京東、微博、字節(jié)跳動(dòng)、58同城、百度、拼多多、螞蟻集團(tuán)等12家企業(yè)近40人參會(huì)。

發(fā)表于：8/3/2021

關(guān)鍵礎(chǔ)設(shè)施網(wǎng)絡(luò)安全正本清原--以控制系統(tǒng)的“可靠、可用、安全”為目標(biāo)的任務(wù)保障才是王道

近日，國際知名自動(dòng)化控制系統(tǒng)網(wǎng)絡(luò)安全專家，網(wǎng)絡(luò)安全、控制系統(tǒng)和系統(tǒng)安全方面的國際權(quán)威Joseph M. Weiss撰文（US critical infrastructure cyber security is backwards - it's the process that counts not the data）評(píng)述美國剛剛發(fā)布的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全行動(dòng)倡議，認(rèn)為美國政府和關(guān)鍵基礎(chǔ)設(shè)施行業(yè)對(duì)ICS的網(wǎng)絡(luò)安全已誤入歧途，所有的做法都走上了基于IP網(wǎng)絡(luò)的威脅檢測(cè)的道路，偏離了工業(yè)控制系統(tǒng)本身可靠性、可用性和功能安全性的本真需求。Weiss建議采取過程傳感器的監(jiān)控技術(shù)，而以色列水務(wù)局最近確實(shí)采取了這種工程方法，批準(zhǔn)了離線過程傳感器監(jiān)測(cè)技術(shù)，以確保該國的供水系統(tǒng)安全。與美國監(jiān)控IT和OT網(wǎng)絡(luò)用于網(wǎng)絡(luò)安全（即網(wǎng)絡(luò)異常檢測(cè)）的現(xiàn)行做法不同，以色列的方法是基于監(jiān)控過程傳感器的電特性（過程異常檢測(cè)），而不是像美國那樣僅僅依靠網(wǎng)絡(luò)監(jiān)控。以下內(nèi)容編譯自Weiss的博文。

發(fā)表于：8/3/2021